Agujero en todos los Netscapes, permitiendo acceso a todo el sistema de archivos

Gunnar Wolf gwolf en campus.iztacala.unam.mx
Dom Ago 6 20:52:17 CDT 2000


http://slashdot.org/article.pl?sid=00/08/06/0222241
http://www.brumleve.com/BrownOrifice/

Por medio de un programita Java que no avisa ni mucho menos, es no solo   
posible sino que endiabladamente facil hacer que Netscape exporte un 
sistema de archivos completo, levantando (segun entendi) un servlet. Hasta
donde he leido, el exploit ya salio, esta disponible libremente (si
quieren ver como su computadora se abre al mundo, asomense a la segunda   
direccion, en la parte inferior esta la liga), pero todavia no sale el    
parche.




-------------------------------------------------------------------
           Gunnar Wolf    gwolf en campus.iztacala.unam.mx
     Universidad Nacional Autónoma de México, Campus Iztacala
   Jefatura de Sección de Desarrollo y Admon. de Sistemas en Red
        Area de Seguridad en Computo - DCI - DGSCA - UNAM
-------------------------------------------------------------------
  Beginner thinks 1Kb == 1000 bytes.   Master knows 1Km == 1024m

---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx



Más información sobre la lista de distribución Ayuda